厂商怎么知道你 License 用超了？收到函先别急着删东西

“王工，法务转过来一封函，说我们 SolidWorks 的装机量比授权多出四十多台，要三十天内自查回复。他们到底怎么知道的？”

上周又接了一个这样的电话。每年这个时候都有人问同样的问题。

先说一句：厂商不是靠猜的。

函件里那些数字，来源就那么几条。① 在线激活和定期回传 —— 很多软件激活时要联网，之后隔一阵子还会再校验一次，机器指纹、序列号、IP、系统版本全传上去了；② 更新和补丁的下载通道，你下补丁的时候对面服务器是知道你存在的；③ 浮动许可服务器的统计，如果用的是厂商自带的许可管理器，日志本来就躺在那台机器上，远程协助的时候顺手就能翻；④ 代理商和前员工，这条最防不胜防；⑤ 公网端口扫描，有些软件默认开着某个服务端口，扫一遍就知道谁在用；⑥ 采购和招标的公开痕迹，你买了多少、什么时候买的，其实都留了底。再加上合同里那条审计权（audit clause），人家上门是有依据的。

但关键在于，厂商手里攥着的是线索，不是事实。

他们的模型大多是概率推断：同一个序列号在多台机器上出现、同一个 IP 段短时间内大量激活、证书指纹对不上、某台机器三年没联网突然冒头。这些能说明 “有问题”，说明不了 “你超了 40 台”。中间差着一整个核查过程。企业吃亏就吃在这儿，函上写多少就认多少，连自己有多少台都不知道。

本质上这就是证据对证据的事。你有台账、部署记录、合同和工单，他有激活日志和统计模型。谁的链条能落到 “哪台设备、哪个账号、哪份合同、哪个时段”，谁说话算数。

查的时候，三对矛盾先拆开。装机和授权是一对，最表层；授权主体和使用主体是一对，子公司、参股公司、外包驻场、带去客户现场调试的笔记本，合同里往往写死地域和实体范围，一不小心就越界；版本和模块是一对，升级了没续维护、降级跑旧版、套件里只调了一个模块，在统计口径上跟 “超装” 长得一模一样。

动作上就那几条，笨但管用。别急着卸载，先固化证据：安装记录、许可文件、日志、界面截图，全部带时间戳存下来，该做镜像做镜像。删日志、清机器、抢着 “整改” 是最蠢的，你把唯一能自证的东西亲手销毁了。也别想着断网屏蔽回传，掩耳盗铃，很多合同里这是明确的违约。对外只留一个窗口，其他人一律不许回函，最忌讳几个部门各报一个数。台账做成四栏 —— 事实、缺口、影响、责任人，一页纸讲完。

还有一句得说透：技术结论不等于法律结论。你查出来 “这 15 台确实超了”，不等于 “应该按三年补缴”。年限、单价、折扣、含不含维护，那是合同和谈判层面的事，法务和采购上，IT 只负责把事实端上来。

去年有家做工程机械配套的厂子，收到某 CAD 厂商的函，说激活 132 台、授权 90 台。老板当场就要签补购协议，我们给拦下来了，先查了两周。32 台是同一份虚拟机镜像批量克隆的，机器指纹重复，属于部署方式造成的统计误判 —— 他们把当年的镜像模板和部署工单翻出来了；18 台是离职和转岗人员没回收的设备，这部分确实超了；还有 6 台是车间看图纸的终端，装的是完整设计版，实际只用来打开和量尺寸。最后谈下来：18 台按当年采购折扣补，6 台换成查看器级别的许可，32 台虚拟机的问题用文档说清楚，厂商撤掉了这部分。函上开的是 42 台全额三年补缴，落地是 24 台、两年。省下的钱我没细算，反正够他们再买两台三坐标。